Alcuni anni fa, il responsabile della risposta agli incidenti informatici presso un importante gruppo mondiale operante nel settore della vendita al dettaglio era alla ricerca di attacchi di phishing di tipo “ ” rivolti ai dirigenti di alto livello, ovvero alle “balene”.
Non è rimasto deluso.
Un dirigente dell’azienda ha presto segnalato un’e-mail ben redatta ma sospetta, inviata da un fornitore di fiducia, in cui si chiedeva che un pagamento previsto di 2 milioni di dollari per materie prime fosse versato su un nuovo conto bancario. Si è scoperto che un hacker malintenzionato aveva violato l’account di posta elettronica del partner e aveva monitorato le comunicazioni in corso relative all’accordo. Quando il momento è sembrato opportuno, l’hacker si è quindi intromesso nella conversazione.
La violazione della posta elettronica ha indotto il responsabile della sicurezza informatica a riflettere. Sebbene il suo team non avrebbe potuto impedire un attacco informatico esterno, ciò ha fornito a lui — e al CIO — il mandato interno per condurre una revisione della sicurezza a livello aziendale.
Ciò che ha scoperto sono state migliaia di dispositivi e endpoint — laptop dei dipendenti, PC, tablet, stampanti — che non erano mai stati inventariati, configurati, aggiornati né sottoposti a patch. E questo avveniva prima di una fusione su larga scala. All’epoca, l’azienda —, come molte altre nel settore della vendita al dettaglio con sede al 2020 di — stava per integrare migliaia di nuovi endpoint a seguito di una recente acquisizione del valore di 1 miliardo di dollari. Tali acquisizioni non fanno che aumentare la proliferazione di strumenti di sicurezza e sistemi legacy che le aziende gestiscono oggigiorno.
Con il boom dell’e-commerce registrato nell’ultimo anno, trainato dalla pandemia e dal passaggio allo shopping online, i rivenditori stanno intensificando i propri sforzi in ambito digitale, dalle app per i consumatori alla gestione della catena di approvvigionamento globale, migliorando al contempo l’esperienza dei propri dipendenti interni.
Infatti, il 61% dei rivenditori intervistati da BDO nell’ambito del suo 2021 ° sondaggio “: Retail Digital Transformation Survey” ha dichiarato di avere in programma di aumentare la spesa per gli investimenti digitali nei prossimi 12 mesi. Si prevede che anche le loro sfide in materia di sicurezza informatica aumenteranno. I rivenditori intervistati hanno affermato che gli attacchi informatici e le violazioni della privacy rappresentano la principale minaccia digitale (33%) e la principale sfida in materia di resilienza informatica (46%). Eppure, solo il 29% concentra i propri investimenti tecnologici sulla riservatezza e sulla sicurezza dei dati.
Molti degli intervistati hanno affermato che un mosaico di tecnologie obsolete — spesso configurate in modo errato e incapaci di integrarsi con strumenti e piattaforme più recenti — può comportare vulnerabilità in materia di sicurezza informatica. Esistono inoltre sfide di natura esterna, tra cui le catene di approvvigionamento e i fornitori di software di terze parti.
Queste erano alcune delle questioni cruciali che il responsabile della sicurezza informatica del settore retail si è trovato ad affrontare in seguito al fallito tentativo di truffa via e-mail (phishing). Esaminando il proprio ecosistema tecnologico nel suo complesso, si rese conto di aver bisogno di un approccio unificato per garantire la sicurezza di tutti gli endpoint esistenti, nonché degli strumenti, dei server e delle macchine virtuali nel cloud dell’azienda appena acquisita, che avrebbero richiesto lo stesso livello di controllo e protezione.
Accogliere la complessità
Ogni responsabile del settore IT e della sicurezza sa bene che la crescita comporta complessità, la quale a sua volta comporta rischi. Per gestire la complessità e ridurre i rischi è necessario acquisire visibilità e controllo sulle proprie risorse. La preparazione deve iniziare con una buona igiene informatica e con pratiche di sicurezza informatica . Ciò comprende gli elementi essenziali di endpoint gestione e sicurezza: individuazione in tempo reale delle risorse e inventario, gestione del software, gestione delle patch, gestione delle configurazioni e risposta rapida agli incidenti.
I criminali informatici e gli hacker al soldo di Stati nazionali sono alla ricerca di falle in questi ambiti per penetrare nella vostra rete. Basti pensare all’attuale ondata di attacchi ransomware che stanno avendo successo. Secondo lo studio “IDC 2021 Ransomware” di (si apre in una nuova scheda), le aziende pagano in media 250.000 dollari per soddisfare le richieste degli hacker. Più di un terzo degli intervistati ha dichiarato che i disagi causati da una violazione sono durati almeno una settimana, e il 11% di coloro che hanno pagato un riscatto ha riscontrato che la decrittografia dei propri file era incompleta.
[Leggi anche: Quali sono le principali sfide odierne nel campo dell’IT e della sicurezza?]
Grazie agli attacchi su larga scala sferrati quest’anno da contro aziende e infrastrutture, molte imprese stanno ora sottoponendo a stress test le proprie procedure di risposta agli attacchi informatici e rassicurando fornitori e partner sul fatto di disporre di piani adeguati per contrastare l’impatto destabilizzante di tali attacchi.
Fortunatamente per il responsabile della sicurezza informatica del conglomerato del settore retail, la sua azienda aveva già iniziato ad adottare una soluzione integrata per la gestione e la protezione della propria rete e dei propri endpoint.
Una piattaforma centrale efficace
In precedenza, l’azienda di e-commerce gestiva la sicurezza alla vecchia maniera: se uno dei laptop o dei PC dei suoi 30.000 dipendenti veniva compromesso — aprendo la strada a una potenziale violazione della rete — il reparto IT spegneva il dispositivo, ne cancellava i dati e lo sostituiva settimane o addirittura mesi dopo. I team IT hanno monitorato e archiviato tutti questi incidenti utilizzando strumenti software di produttività per l’ufficio non progettati a tale scopo.
Il processo è risultato oneroso in termini di costi e ha richiesto molte ore di lavoro. Ogni volta che il reparto IT spegneva un PC, un portatile, un tablet o un altro dispositivo endpoint , tale dispositivo doveva essere spedito, spesso all’estero, alla sede centrale americana dell’azienda. Lì, un team di sicurezza avrebbe effettuato un’analisi forense. Il team IT provvederebbe quindi a spedire un dispositivo sostitutivo nella direzione opposta. Entrambe le spedizioni dovevano passare la dogana, un’operazione che poteva risultare lenta e causare ritardi di diverse settimane. Con la crescita dell’azienda, questo flusso di lavoro articolato in più fasi comportava un dispendio di tempo, personale e denaro.
[Leggi anche: Come reagire a una violazione informatica]
Per gestire la propria vasta rete globale di endpoint — molti dei quali vengono utilizzati per il lavoro da remoto tramite connessioni Wi-Fi domestiche vulnerabili — l’azienda ha adottato misure volte a garantire visibilità e accesso in tempo reale, tra cui l’adozione della piattaforma di gestione e sicurezza endpoint di Tanium.
Ora, invece di essere costretti a formattare i dispositivi e a perdere dati preziosi a causa di una minaccia, il team di sicurezza è in grado di identificare rapidamente la fonte del problema e di applicare da remoto le misure necessarie per risolverlo.
Disporre di una piattaforma centrale efficace consente inoltre al personale addetto alla sicurezza informatica dell’azienda di risparmiare una notevole quantità di tempo, poiché non è necessario utilizzare più strumenti per svolgere le stesse attività. Molti strumenti vengono installati in modo casuale> all’interno di un’azienda all’insaputa dei responsabili IT e rimangono tali: dimenticati, privi di patch e vulnerabili.
Il lavoro da remoto ha aggravato il problema, poiché i dipendenti utilizzano spesso strumenti e dispositivi che non sono conformi alla politica aziendale. Ed è ironico che proprio gli strumenti di sicurezza dell’ —ovvero quei software progettati per tenere lontani gli hacker—possano ostacolare la visibilità e la capacità di difesa se ne vengono aggiunti troppi e diventano difficili da monitorare e gestire.
Una piattaforma centralizzata consente ai team di sicurezza di concentrarsi su questioni più strategiche, come rispondere in modo rapido ed efficace ai problemi di sicurezza informatica ad alta priorità.
I risultati sono stati straordinari. Prima di avvalersi delle soluzioni offerte dalla piattaforma, il team del responsabile della sicurezza informatica impiegava diversi giorni, se non addirittura settimane, per rispondere a un incidente informatico. Ora il team è in grado di rispondere nel giro di poche ore e, talvolta, persino di pochi minuti. E questa è una risposta immediata per una forza lavoro composta da 30.000 persone.
